AWS認定試験 Developer - Associate(予想問題) その11
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 7 / 65
企業はS3へアップロードされる全てのオブジェクトをサーバー側暗号化で保護したいと考えています。最も確実に暗号化を強制する方法はどれですか
①アップロード時に x-amz-server-side-encryption ヘッダがないリクエストを拒否するバケットポリシーを追加する
②S3バケットでデフォルトのサーバー側暗号化を有効にして未暗号化のオブジェクトを自動的に暗号化する
③KMSキーポリシーで暗号化されていないオブジェクトのアクセスを拒否する
④IAMポリシーで暗号化済みオブジェクトのみダウンロード可能にする
⑤Lambdaトリガーでアップロード時に暗号化してから保存する